この Linux カーネルの更新は、SUSE Linux Enterprise 10 SP4 カーネルにあるさまざまなセキュリティの問題とバグを修正します。

以下のセキュリティ問題が修正されました：

- hfsplus ファイルシステムをマウントするときのメモリ破損が修正されました。ローカルの攻撃者が、これを利用して、ファイルシステムをマウントし、システムをクラッシュさせる可能性があります。（CVE-2012-2319）

- dl2k ネットワークカードドライバーに一部の ethtool ioctls を処理するための権限がないため、ローカルの攻撃者がネットワークカードを起動/停止する可能性があります。
 （CVE-2012-2313）

- Linux カーネルの fs/befs/linuxvfs.c の befs_follow_linkl 関数が長いシンボリックリンクの lenght 属性を検証しないため、無効な形式の Be ファイルシステムの長いシンボリックリンクにアクセスすることにより、ローカルユーザーがサービス拒否（不適切なポインターデリファレンスと Ooops）を引き起こす可能性があります。（CVE-2011-2928）

- xfs readlink にあった潜在的メモリ破損を修正。これを使用して、ローカルの攻撃者が、用意してあった xfs ファイルシステムイメージをマウントすることにより、システムのクラッシュを引き起こしたり、コードを実行する可能性があります。（CVE-2011-4077）

- mknod 中に発生する可能性があった NFSv4 マウントの nfs4xdr ルーチンの BUG() エラーレポートが修正されました。
 （CVE-2011-4324）

- 破損した hfs ファイルシステムをマウントすることにより、バッファオーバーフローが発生する可能性があります。（CVE-2011-4330）

以下のセキュリティ問題に関連しないバグが修正されています：

- kernel：pfault タスク状態の競合（bnc#764128、LTC#81724）。

- ap：デバイスタイプが 10 の ap バスデバイスの容認。
 （bnc#761389）

- hugetlb、numa：mpol 参照カウントのインターリーブを修正。
 （bnc#762111）

- cciss：kdump を修正。（bnc#730200）

- kdump：クラッシュ予約領域に bootmem マップを割り当てないようにします。（bnc#749168、bnc#722400、bnc#742881）

- qeth：OSA Express 4 blkt のデフォルトを改善（bnc#754964、LTC#80325）。

- zcrypt：ZSECSENDCPRB ioctl に対するパラメーターチェックを修正します（bnc#754964、LTC#80378）。

- virtio：デバイスからっキューへのマッピングである virtqueue 構造体に名前を追加します。（bnc#742148）

- virtio：find_vqs/del_vqs virtio 操作。（bnc#742148）

- virtio_pci：オプションの MSI-X サポート。（bnc#742148）

- virtio_pci：vp_interrupt を分割。（bnc#742148）

- knfsd：nfsd4：laundromat シャットダウンの競合を修正（752556）。

- driver core：bus_find_device() で有効なデバイスをチェックします。（bnc#729685）

- メインラインからの VMware 検出バックポート。（bnc#671124、bnc#747381）

- net：ポーリングへメモリバリアを追加し、コールバックを受け取る。（bnc#746397/bnc#750928）

- qla2xxx：完了を待機する前に参照をドロップ。
 （bnc#744592）

- qla2xxx：完了を待機する前に参照をドロップ。
 （bnc#744592）

- ixgbe ドライバーが初期化時にすべての WOL フラグを設定するため、マシンはスイッチがオフになってもすぐに電源がオンになります。（bnc#693639）

- MSI(X) が無効になると MSI(X) ベクトルが適切に解放される。（bnc#723294、bnc#721869）

- scsi：内部ターゲットエラーを常に再試行。（bnc#745640）

- cxgb4：netdev_printk の親デバイスアクセスを修正。
 （bnc#733155）

- lcs：lcs オフライン障害（bnc#752486、LTC#79788）。

- qeth：なくなっていた wake_up 呼び出しを追加（bnc#752486、LTC#79899）。

- NFSD：REMOVE、RMDIR、MKNOD、および MKDIR 用の WCC データを入力します。（bnc#751880）

- xenbus：ペイロードが XENSTORE_PAYLOAD_MAX を超える応答を拒否します。

- xenbus_dev：不足しているエラーチェックを追加して、処理を監視。

- blkfront：パケットリクエストが失敗しても想定外にならないようにします。（bnc#745929）

- blkback：「feature-barrier」ノードへの書き込みが失敗しますがこれは致命的な問題ではありません。

- igb：ドライバーの削除またはシャットダウンで、MSI および MSIX の割り込みベクトルを解放します。（bnc#723294）

- igb：82580 以降のデバイスの代替 MAC アドレス機能を修正。（bnc#746980）

- igb：ドライバーの削除またはシャットダウンで、MSI および MSIX の割り込みベクトルを解放します。（bnc#723294）

- cfq：cfq_preempt_queue() の無限ループを修正。
 （bnc#724692）

- dasd：define_extent の固定小数点数除算の例外を修正（bnc#750168、LTC#79125）。

- ctcmpc：ctcmpc のために適切な idal ワードリストを使用します（bnc#750168、LTC#79264）。

- patches.fixes/ext3-fix-reuse-of-freed-blocks.diff：
削除します。パッチは本当は必要ではなく、明らかにパフォーマンス回帰を起こしているようです。（bnc#683270）

- tcp：FIN_WAIT2 状態のソケットの早期の終了および接続のリセットを引き起こす競合状態を修正します。（bnc#745760）

- カーネル：コンソール割り込みとパニック（bnc#737325、LTC#77272）。

- af_iucv：IUCV パスを完全に削除します（bnc#737325、LTC#78292）。

- qdio：ERROR バッファのためのバッファが使用するカウンターの誤り（bnc#737325、LTC#78758）。

- ext3：DIO 割り当てに対するクレジット見積もりを修正します。
 （bnc#745732）

- jbd：journal_get_superblock() の sb->s_first を検証。
 （bnc#730118）

- ocfs2：アライメントが行われていない aio をシリアル化します。（bnc#671479）

- cifs：cifsd に対する kthread_stop の使用を排除。
 （bnc#718343）

- virtio：bigsmp カーネルでのアドレス切り捨ての原因となっていた、誤ったタイプの使用を修正。（bnc#737899）

- cciss：簡易モード機能性を追加。（bnc#730200）

- blktap：ロックの修正（2 回目）。（bnc#724734）

- block：データのない（または空の）バリアサポートに対する初期サポート（bnc#734707 FATE#313126）。

- xen：空のバリアーを、grok しないキューに渡すことができないようにします（bnc#734707 FATE#313126）。

- linkwatch：jiffies のラップアラウンドを処理します。（bnc#740131）

リモートOracleVMシステムに、重大なセキュリティ更新に対処するために必要なパッチが、欠落しています：詳細については、Oracle VMセキュリティアドバイザリ OVMSA-2013-0039 を参照してください。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

この更新では以下のセキュリティ上の問題が修正されます：

- Linux カーネルの XFS ファイルシステムの実装が過剰に長いパス名を持つリンクを処理する方法に、バッファオーバーフローの欠陥が見つかりました。権限のないローカルユーザーがこの欠陥を利用して、特別に細工されたディスクをマウントすることで、サービス拒否を引き起こしたり、権限を昇格することが可能でした。（CVE-2011-4077、重要度高）

- 以前の更新で提供された CVE-2011-2482 への修正により、回帰がもたらされました。この回帰により、強制モードの Security-Enhanced Linux（SELinux）が存在しないシステムにおいて、sctp_rcv() と sctp_accept() の間にソケットロック競合が発生する可能性があります。リモートの攻撃者が、この欠陥を利用して、サービス拒否を引き起こすことがあります。デフォルトでは、SELinux は、Scientific Linux 5 にて強制モードで実行されます。（CVE-2011-4348、重要度高）

- * proc ファイルシステムにより、権限のないローカルのユーザーが、機密情報を取得したり、整合性の問題を引き起こしたりする可能性があります。（CVE-2011-1020、重要度中）

- Linux カーネルの m_stop() 実装に、検証欠落の欠陥が見つかりました。権限のないローカルユーザーが、この欠陥を利用して、サービス拒否を発生させる可能性があります。
 （CVE-2011-3637、重要度中）

- Linux カーネルの Journaling Block Device（JBD）に欠陥が見つかりました。ローカルの攻撃者が、この欠陥を利用して、特別に細工された ext3 もしくは ext4 のディスクをマウントすることにより、システムをクラッシュすることが可能です。（CVE-2011-4132、重要度中）

- Linux カーネルの encode_share_access() 実装に、欠陥が見つかりました。権限のないローカルユーザーが、この欠陥を利用し、 mknod() により NFSv4 （Network File System バージョン 4）ファイルシステムで通常ファイルを作成し、サービス拒否を発生させることが可能です。
 （CVE-2011-4324、重要度中）

- Linux カーネルの NFS 実装に、欠陥が見つかりました。権限のないローカルユーザーがこの欠陥を利用して、サービス拒否を引き起こす可能性があります。（CVE-2011-4325、重要度中）

- Linux カーネルの HFS ファイルシステムの実装に、境界検査がないことが見つかりました。ローカルの攻撃者が、この欠陥を悪用し、サービス拒否を引き起こしたり、特別に細工されたディスクをマウントすることにより権限を昇格したりする可能性があります。
 （CVE-2011-4330、重要度中）

この更新はまた、いくつかのバグを修正し、拡張機能を 1 つ追加します。

ユーザーは、「テクニカルノート」に記載されるこれらの問題とバグ修正、および強化追加を行うバックポートされたパッチが含まれる、更新済みパッケージへアップグレードする必要があります。この更新を有効にするには、システムを再起動する必要があります。

複数のセキュリティの問題といくつかのバグを修正し、 1 つの拡張機能を追加する更新済みカーネルパッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

この更新では以下のセキュリティ上の問題が修正されます：

＊Linux カーネル XFS ファイルシステムの実装が過度に長いパス名のリンクを処理する方法で、バッファオーバーフローの欠陥が見つかりました。
権限のないローカルユーザーがこの欠陥を利用して、特別に細工されたディスクをマウントすることで、サービス拒否を引き起こしたり、権限を昇格することが可能でした。（CVE-2011-4077、重要度高）

* RHSA-2011:1212 により提供された CVE-2011-2482 の修正が、回帰を導入しました。強制モードのセキュリティ強化型 Linux （SELinux）を持たないシステムで、ソケットロック競合が ssctp_rcv() と sctp_accept() の間で発生する可能性があります。リモートの攻撃者が、この欠陥を利用して、サービス拒否を引き起こすことがあります。デフォルトでは、SELinux は Red Hat Enterprise Linux 5 で強制モードで実行されます。（CVE-2011-4348、重要度高）

* proc ファイルシステムにより、権限のないローカルのユーザーが、機密情報を取得したり、整合性の問題を引き起こしたりする可能性があります。
（CVE-2011-1020、重要度中）

＊Linux カーネルの m_stop() の実装に検証欠落の欠陥が見つかりました。権限のないローカルユーザーが、この欠陥を利用して、サービス拒否を発生させる可能性があります。（CVE-2011-3637、重要度中）

* Linux カーネルの Journaling Block Device（JBD）に欠陥が見つかりました。ローカルの攻撃者が、この欠陥を利用して、特別に細工された ext3 もしくは ext4 のディスクをマウントすることにより、システムをクラッシュすることが可能です。（CVE-2011-4132、重要度中）

* Linux カーネルの encode_share_access() の実装に欠陥が見つかりました。権限のないローカルユーザーが、この欠陥を利用し、 mknod() により NFSv4 （Network File System バージョン 4）ファイルシステムで通常ファイルを作成し、サービス拒否を発生させることが可能です。
（CVE-2011-4324、重要度中）

* Linux カーネルの NFS の実装に欠陥が見つかりました。権限のないローカルユーザーがこの欠陥を利用して、サービス拒否を引き起こす可能性があります。
（CVE-2011-4325、重要度中）

＊Linux カーネルの HFS ファイルシステムの実装に境界検査がないことが見つかりました。ローカルの攻撃者が、この欠陥を悪用し、サービス拒否を引き起こしたり、特別に細工されたディスクをマウントすることにより権限を昇格したりする可能性があります。（CVE-2011-4330、重要度中）

Red Hat は、CVE-2011-1020 を報告してくれた Kees Cook 氏と、CVE-2011- 4330 を報告してくれた Clement Lecigne 氏に感謝の意を表します。

この更新はまた、いくつかのバグを修正し、拡張機能を 1 つ追加します。
これらの変更に関するドキュメントは、「参照」セクションでリンクされているテクニカルノートドキュメントから、間もなく入手できるようになります。

ユーザーは、「テクニカルノート」に記載されるこれらの問題とバグ修正、および強化追加を行うバックポートされたパッチが含まれる、更新済みパッケージへアップグレードする必要があります。この更新を有効にするには、システムを再起動する必要があります。

Dan Rosenberg 氏は、OSS（Open Sound System）MIDI インターフェイスにあるエラーを報告しました。非 x86 システム上のローカルの攻撃者が、サービス拒否を発生させることができます。（CVE-2011-1476）

Dan Rosenberg 氏は、ヤマハ FM シンセサイザーチップ用のカーネルの OSS （Open Sound System）ドライバーでエラーを発見しました。ローカルの攻撃者が、これを悪用してメモリ破損を発生させることができ、サービス拒否または権限昇格を引き起こすことが可能です。（CVE-2011-1477）

Ben Hutchings 氏は、カーネルによる破損した LDM パーティションの処理における欠陥を報告しました。ローカルユーザーがこれを悪用して、サービス拒否や権限昇格を引き起こす可能性があります。（CVE-2011-2182）

Linux カーネルの NFSv4（Network File System のバージョン 4）ファイルシステムで、欠陥が発見されました。権限のないローカルユーザーは、この欠陥を利用して、NFSv4 ファイルシステムでファイルを作成することで、サービス拒否を引き起こす可能性があります。
（CVE-2011-4324）

Linux カーネルが、ユーザー空間に留まっている futex を処理する方法で、欠陥が見つかりました。権限のないユーザーは、この欠陥を悪用して、サービス拒否を引き起こすか、権限を昇格する可能性があります。（CVE-2012-0028）。

リモートの VMware ESX / ESXi ホストにセキュリティ関連のパッチがありません。
このため、いくつかのサードパーティライブラリで、リモートコードの実行の脆弱性を含む複数の脆弱性による影響を受けます：

- Apache Struts
 - glibc
 - GnuTLS
 - JRE
 - kernel
 - libxml2
 - OpenSSL
 - Perl
 - popt と rpm

Red Hat セキュリティアドバイザリ 2012:0007 から：

複数のセキュリティの問題といくつかのバグを修正し、 1 つの拡張機能を追加する更新済みカーネルパッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

この更新では以下のセキュリティ上の問題が修正されます：

＊Linux カーネル XFS ファイルシステムの実装が過度に長いパス名のリンクを処理する方法で、バッファオーバーフローの欠陥が見つかりました。
権限のないローカルユーザーがこの欠陥を利用して、特別に細工されたディスクをマウントすることで、サービス拒否を引き起こしたり、権限を昇格することが可能でした。（CVE-2011-4077、重要度高）

* RHSA-2011:1212 により提供された CVE-2011-2482 の修正が、回帰を導入しました。強制モードのセキュリティ強化型 Linux （SELinux）を持たないシステムで、ソケットロック競合が ssctp_rcv() と sctp_accept() の間で発生する可能性があります。リモートの攻撃者が、この欠陥を利用して、サービス拒否を引き起こすことがあります。デフォルトでは、SELinux は Red Hat Enterprise Linux 5 で強制モードで実行されます。（CVE-2011-4348、重要度高）

* proc ファイルシステムにより、権限のないローカルのユーザーが、機密情報を取得したり、整合性の問題を引き起こしたりする可能性があります。
（CVE-2011-1020、重要度中）

＊Linux カーネルの m_stop() の実装に検証欠落の欠陥が見つかりました。権限のないローカルユーザーが、この欠陥を利用して、サービス拒否を発生させる可能性があります。（CVE-2011-3637、重要度中）

* Linux カーネルの Journaling Block Device（JBD）に欠陥が見つかりました。ローカルの攻撃者が、この欠陥を利用して、特別に細工された ext3 もしくは ext4 のディスクをマウントすることにより、システムをクラッシュすることが可能です。（CVE-2011-4132、重要度中）

* Linux カーネルの encode_share_access() の実装に欠陥が見つかりました。権限のないローカルユーザーが、この欠陥を利用し、 mknod() により NFSv4 （Network File System バージョン 4）ファイルシステムで通常ファイルを作成し、サービス拒否を発生させることが可能です。
（CVE-2011-4324、重要度中）

* Linux カーネルの NFS の実装に欠陥が見つかりました。権限のないローカルユーザーがこの欠陥を利用して、サービス拒否を引き起こす可能性があります。
（CVE-2011-4325、重要度中）

＊Linux カーネルの HFS ファイルシステムの実装に境界検査がないことが見つかりました。ローカルの攻撃者が、この欠陥を悪用し、サービス拒否を引き起こしたり、特別に細工されたディスクをマウントすることにより権限を昇格したりする可能性があります。（CVE-2011-4330、重要度中）

Red Hat は、CVE-2011-1020 を報告してくれた Kees Cook 氏と、CVE-2011- 4330 を報告してくれた Clement Lecigne 氏に感謝の意を表します。

この更新はまた、いくつかのバグを修正し、拡張機能を 1 つ追加します。
これらの変更に関するドキュメントは、「参照」セクションでリンクされているテクニカルノートドキュメントから、間もなく入手できるようになります。

ユーザーは、「テクニカルノート」に記載されるこれらの問題とバグ修正、および強化追加を行うバックポートされたパッチが含まれる、更新済みパッケージへアップグレードする必要があります。この更新を有効にするには、システムを再起動する必要があります。

a. vCenter および ESX の JRE 1.6.0 Update 31 へのアップデート

   Oracle（Sun）JRE はバージョン 1.6.0_31 へとアップデートされ、複数のセキュリティ問題に対処しています。Oracle は、2012 年 2 月の Oracle Java SE 重要パッチ更新アドバイザリで対処されている CVE 識別子について文書化しました。

b. vCenter アップデートマネージャーの JRE 1.5.0 Update 36 への更新

   Oracle （Sun） JRE は 1.5.0_36 へと更新され、複数のセキュリティ問題に対処しています。Oracle は、JRE 1.5.0_36 で対処されている CVE 識別子を、2012 年 6 月の Oracle Java SE 重要パッチ更新アドバイザリで文書化しています。

c. ESX/ESXi userworld OpenSSLライブラリへの更新

   ESX/ESXi userworld OpenSSL ライブラリはバージョン 0.9.8p からバージョン 0.9.8t に更新され、複数のセキュリティ問題が解決されました。

   Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）により、これらの問題に CVE-2010-4180、CVE-2010-4252、CVE-2011-0014、CVE-2011-4108、CVE-2011-4109、CVE-2011-4576、CVE-2011-4577、CVE-2011-4619、および CVE-2012-0050 という名前が割り当てています。

d. ESX サービスコンソール OpenSSL RPM への更新

   サービスコンソールである OpenSSL RPM は、1 つのキュリティ問題を解決するためにバージョン 0.9.8e-22.el5_8.3 に更新されています。

   Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、この問題に CVE-2012-2110 の識別名を割り当てています。

e. ESXサービスコンソールカーネルの更新

   ESX サービスコンソールカーネルが更新され、複数のセキュリティ問題を解決します。

   Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）により、これらの問題に CVE-2011-1833、CVE-2011-2484、CVE-2011-2496、CVE-2011-3188、CVE-2011-3209、CVE-2011-3363、CVE-2011-4110、CVE-2011-1020、CVE-2011-4132、CVE-2011-4324、CVE-2011-4325、CVE-2012-0207、CVE-2011-2699、および CVE-2012-1583 という名前を割り当てられています。

f. ESXサービスコンソールPerl RPMへの更新

   ESX サービスコンソールである Perl RPM は、複数のセキュリティ問題を解決するために perl-5.8.8.32.1.8999.vmw に更新されています。

   Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）が、これらの問題に対して CVE-2010-2761、CVE-2010-4410、 CVE-2011-3597 という名前を割り当てました。

g. ESXサービスコンソールlibxml2 RPMへの更新

   ESX サービスコンソール libmxl2 RPM は、バージョン libxml2-2.6.26-2.1.15.el5_8.2 および libxml2-python-2.6.26-2.1.15.el5_8.2 に更新され、セキュリティの問題が解決されました。

   Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、この問題に CVE-2012-0841 の識別名を割り当てています。

h. ESXサービスコンソールglibc RPMへの更新

   ESX サービスコンソール glibc RPM は、バージョン glibc-2.5-81.el5_8.1 に更新され、複数のセキュリティ問題が解決されました。

   Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）により、これらの問題に CVE-2009-5029、CVE-2009-5064、CVE-2010-0830、CVE-2011-1089、CVE-2011-4609、CVE-2012-0864 という名前が割り当てられています。

i. ESXサービスコンソールGnuTLS RPMへの更新

   ESX サービスコンソール GnuTLS RPM は、バージョン 1.4.1-7.el5_8.2 に更新され、セキュリティ問題が解決されました。

   Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）が、これらの問題に対して CVE-2011-4128、CVE-2012-1569、 CVE-2012-1573 という名前を割り当てました。

j. ESX サービスコンソール popt、rpm、rpm-libs、および rpm-python RPMS への更新

   ESXサービスコンソールpopt、rpm、rpm-libs、およびrpm-python RPMSは以下のバージョンへ更新され、複数のセキュリティ問題が解決されました:
      - popt-1.10.2.3-28.el5_8
      - rpm-4.4.2.3-28.el5_8
      - rpm-libs-4.4.2.3-28.el5_8
      - rpm-python-4.4.2.3-28.el5_8

   Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）が、これらの問題に対して CVE-2012-0060、CVE-2012-0061、CVE-2012-0815 という名前を割り当てられています。

k. サードパーティ Apache Struts コンポーネントの脆弱性

   vCenter Operations 内の Apache Struts のバージョンは 2.3.4 へ更新され、任意のファイルの上書き脆弱性に対応します。この脆弱性によって、攻撃者は認証なしで任意のファイルを上書きしてサービス拒否を引き起こす可能性があります。攻撃者は vCOps がインストールされているシステムと同じネットワークにいる必要があります。

   Common Vulnerabilities and Exposures プロジェクト（cve.mitre.org）は、この問題に CVE-2012-0393 の識別名を割り当てています。

   注：Apache struts 2.3.4は次の問題にも対処します:
   CVE-2011-5057、CVE-2012-0391、CVE-2012-0392、CVE-2012-0394。これらは vCOps には影響しないことが見つかりました。

   VMware は、この問題を弊社に報告していただいた ERPScan の Alexander Minozhenko に感謝の意を表します。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
59521	SuSE 10 セキュリティ更新：Linux カーネル（ZYPP パッチ番号 8161）	Nessus	SuSE Local Security Checks	2012/6/15	2021/1/19	high
79507	OracleVM 2.2：カーネル（OVMSA-2013-0039）	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/4	high
61215	Scientific Linux セキュリティ更新：SL5.x i386/x86_64 のカーネル	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
57485	CentOS 5：カーネル（CESA-2012:0007）	Nessus	CentOS Local Security Checks	2012/1/12	2021/1/4	medium
58271	Ubuntu 8.04 LTS：linux 脆弱性（USN-1390-1）	Nessus	Ubuntu Local Security Checks	2012/3/7	2019/9/19	high
89038	VMware ESX/ESXi サードパーティライブラリの複数の脆弱性（VMSA-2012-0013）（remote check）	Nessus	Misc.	2016/2/29	2021/1/6	high
68427	Oracle Linux 5：カーネル（ELSA-2012-0007）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	medium
59522	SuSE 10 セキュリティ更新：Linux カーネル（ZYPP パッチ番号 8162）	Nessus	SuSE Local Security Checks	2012/6/15	2021/1/19	high
57481	RHEL 5：カーネル（RHSA-2012:0007）	Nessus	Red Hat Local Security Checks	2012/1/11	2024/4/27	medium
83603	SUSE SLES10 セキュリティ更新：カーネル（SUSE-SU-2013:1832-1）	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	high
61747	VMSA-2012-0013 : VMware vSphere および vCOps のサードパーティライブラリを更新	Nessus	VMware ESX Local Security Checks	2012/8/31	2021/1/6	critical

検出

プラグインの検索

high

high

high

medium

high

high

medium

high

medium

high

critical